Странный файл.... |
Наши новости:
|
Правила форума
Раздел для общения на любые темы, для которых не нашлось места в остальных разделах. Если Вашу тему можно отнести по смыслу к другому разделу, лучше создайте её там, иначе Вас накажут.
В данном форуме немного понижены требования к Общим правилам форума, а именно:
1. Информативность темы
2. Отходить от первоначального смысла темы
В данном форуме немного понижены требования к Общим правилам форума, а именно:
1. Информативность темы
2. Отходить от первоначального смысла темы
| ! | В разделе запрещено создавать темы связанные с раскруткой игровых серверов |
|
|
neygomon
|
23.7.2012, 23:47
Сообщение
|
 
|
Всем хай...
В общем запилил я тест сервер... ркон написал самый тупой ... чтобы потестить сервак:) Щас смотрю в motd окне предлагает скачать cstrike.exe ... я конечно же отказался... Вот ссылка на файл: >>>Клац:)<<< Кто может,проанализируйте пожалуйста этот файл... Заранее спасибо |
   |
|
Поблагодарили
FIELD LINE
|
23.7.2012, 23:49
Сообщение
|
|
|
Действительно, очень интересно знать.
|
|
|
|
|
Shur1k_ua
|
24.7.2012, 0:13
Сообщение
|
 
|
C:\Files
Сюда вписывается)) ещё и папку скрывает, в процессах пишется как svchost1.exe также добавляется в автозагрузку ахах  |
|
|
 Поблагодарили 1 раз
|
|
noskill
|
24.7.2012, 0:15
Сообщение
|
|
|
чувак, это ботнетчик
|
|
|
Поблагодарили 1 раз
|
|
Shur1k_ua
|
24.7.2012, 0:18
Сообщение
|
|
|
https://www.virustotal.com/file/0aec106db53...53384/analysis/
a variant of Win32/HLProx.A |
|
|
Поблагодарили 1 раз
|
|
Мой ник
|
24.7.2012, 0:20
Сообщение
|
|
|
Ну видно же по домену, что это фаптимовское школоло зеал с админкой ботнета на домашнем компе.
|
|
|
|
|
FIELD LINE
|
24.7.2012, 0:27
Сообщение
|
|
|
Цитата(noskill @ 24.7.2012, 0:15)  чувак, это ботнетчик На 95% был уверен именно так же. Теперь точно всё ясно. |
|
|
|
|
neygomon
|
24.7.2012, 0:29
Сообщение
|
|
|
Мой ник,
то что ето зеал я и сам понял.... |
|
|
|
|
Stolen
|
24.7.2012, 1:36
Сообщение
|
|
|
А ещё после запуска появился батник:
Код :try
del "cstrike.exe" if exist "cstrike.exe" goto try start "" "C:\Files\svchost1.exe" del "$$336699.bat" |
|
|
Поблагодарили 1 раз
|
|
RedL1ne
|
24.7.2012, 7:46
Сообщение
|
|
Случаем не тот, кто зафлуживает сервера фейк игроками через ботнет?
Отредактировал: RedL1ne, - 24.7.2012, 7:47
|
|
|
|
|
neygomon
|
24.7.2012, 8:00
Сообщение
|
|
|
RedL1ne,
ты про Code by Zeal ? который серв забивает фейками с ником Code by Zeal, (1)Code by Zeal,(2)Code by Zeal etc...  инфа с амх-х :)
|
|
|
|
|
cs-portal
|
24.7.2012, 8:32
Сообщение
|
|
|
да товарищь зеал имеет кучу файлов не только cstrike.exe
|
|
|
|
|
Petlak
|
25.7.2012, 12:13
Сообщение
|
|
Цитата(Stolen @ 24.7.2012, 18:33) А я знаю чье это ^_^ так может подскажешь чей, и что на нём расположено? |
|
|
|
|
noskill
|
25.7.2012, 12:40
Сообщение
|
|
|
а что там знать
http://cs-nivki.at.ua/load/skachat_counter...ke_1_7/1-1-0-12  качаем посоны, приват версия |
|
|
|
|
mpad
|
25.7.2012, 12:53
Сообщение
|
|
|
|
|
|
|
|
Stolen
|
25.7.2012, 12:53
Сообщение
|
|
|
Цитата(Petlak @ 25.7.2012, 17:13) так может подскажешь чей, и что на нём расположено? Зачем тебе это знать? |
|
|
|
|
kokauHH
|
25.7.2012, 12:54
Сообщение
|
|
|
Цитата(Stolen @ 25.7.2012, 14:53) Зачем тебе это знать? не, ну ты чо, у него свой буст, ему надо знать чо и где происходит. 
|
|
|
|
|
Petlak
|
25.7.2012, 13:05
Сообщение
|
|
|
Цитата(kokauHH @ 25.7.2012, 13:54) не, ну ты чо, у него свой буст, ему надо знать чо и где происходит. Ну конечно! |
|
|
|
|
cs-portal
|
31.7.2012, 17:26
Сообщение
|
|
|
зы он мне надоел
|
|
|
Поблагодарили 3 раз
|
|
Stolen
|
31.7.2012, 17:53
Сообщение
|
|
|
Цитата(cs-portal @ 31.7.2012, 22:26) зы он мне надоел Кто-то без инета остался :DDD |
|
|
|
  |
0 пользователей и 1 гостей читают эту тему:
Powered By Invision Power Board
© 2005-2026
Counter Strike Support Community
Counter Strike Support Community